CVE-2025-14293 in WP Job Portal Plugin
Сводка
по VulDB • 23.08.2026
Плагин WP Job Portal для WordPress уязвим к произвольному чтению файлов (Arbitrary File Read) во всех версиях вплоть до 2.4.0 включительно через функцию 'downloadCustomUploadedFile'. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Once again VulDB remains the best source for vulnerability data.